InfoQ 中文 发布于 09/01 23:00

通过操作 DRAM 控制器寄存器可突破 CPU 内存隔离机制

查看原文

资讯摘要

安全研究员 Christopher Domas 发布了一个名为 skitter-creek-bath-salts 的开源硬件安全项目。该项目针对的是物理内存层次结构的最底层,打破了传统的 CPU 权限边界。

AI 摘要

安全研究员 Christopher Domas 发布开源硬件安全项目 skitter-creek-bath-salts,通过操纵 DRAM 控制器转换寄存器,在硬件逻辑层动态修改物理地址映射,突破 CPU 内存隔离机制,使无特权软件可访问 SMM RAM、PSP 固件表等隔离区域。该漏洞影响 AMD 14h、15h、16h 系列处理器,凸显 CPU 特权与平台特权之间的差异,对裸机云和机密计算构成风险。

AI 问答

skitter-creek-bath-salts 项目主要突破了什么安全机制?

它通过操纵 DRAM 控制器转换寄存器,动态修改物理地址与 DRAM 地址的映射关系,使无特权软件能访问隔离的平台内存区域,突破 CPU 的内存隔离机制。

该漏洞影响哪些处理器?

主要影响 AMD 14h、15h 和 16h 系列处理器,这些处理器允许 Ring 0 软件操作相关配置寄存器。

该漏洞利用有哪些实际局限性?

攻击者需要先获取 Ring 0 权限,且主要针对相对老旧的 AMD Family 15h 和 16h 处理器上可访问的寄存器。

打开原文

更多资讯

一张GPU跑10万原子!分子之心用AI把化学反应“拍”成了电影量子位 · 09/15 17:58AI 写了几十页 PPT,“经营分析”报告仍被批不够深入?人人都是产品经理 · 09/15 11:32Fault tolerant distributed training on Amazon EKS using NVRxAWS Machine Learning Blog · 09/17 02:59TensorRT Edge-LLM Completes the MLPerf Edge Agentic Benchmark 6.4x Faster on Jetson AGX ThorNVIDIA Technical Blog · 09/17 04:37当黄仁勋和Dario遇上休谟:火鸡、台球与AI末日论金色财经 · 09/15 22:18语义翻译的操作日常:把”我觉得不对”变成”机器能查”人人都是产品经理 · 09/16 09:52Introducing Gemini 3.8 Live and 3.8 Live Extended ThinkingGoogle DeepMind Blog · 09/16 01:05Your Agent Aced the Task. Will It Do It Again?Hugging Face Blog · 09/16 00:00芯片从业者拆解OpenAI造芯,还能再快3个月?雷峰网 · 09/16 18:38飞书与豆包工作合体后首亮相:Agent 能进群,还能帮你写周报、做PPTInfoQ 中文 · 09/16 02:37商用割草机器人完成数千万融资,用L4级无人驾驶重构高尔夫草坪运维|硬氪首发36氪 · 09/16 10:00高通技术公司携手中兴努比亚和豆包手机助手,共同推动智能手机迈入个人AI新时代量子位 · 09/16 16:18加密行业今年最重要的一天 可能就是明天金色财经 · 09/15 14:16实测豆包新模型2.1-pro,这次审美和长时间Agent任务都追上第一档了人人都是产品经理 · 09/16 17:21豆包工作打出“团队Agent”牌,Workbuddy、千问会跟吗?人人都是产品经理 · 09/16 14:31SDL3 移植到 HarmonyOS / OpenHarmonySolidot · 09/16 16:57HIP-3:昂贵的入场券 买不来的护城河金色财经 · 09/15 09:48「沃什时代」首次加息要来了?华尔街算好了三种剧本金色财经 · 09/16 20:25OpenAI 发布适用于编程和计算机应用的 GPT-6 AstraInfoQ 中文 · 09/16 00:52Meta 打造“组织第二大脑”智能体的设计思路InfoQ 中文 · 09/15 19:21Building AI to accelerate science and improve livesGoogle AI Blog · 09/16 00:00DeepSeek-V4.1-Flash 的最佳 Harness 搭档,我觉得可能是 Claude Code人人都是产品经理 · 09/16 17:23CLARITY法案为何倒在参议院门口?这主流如你所愿金色财经 · 09/16 12:08AI for everyone in every languageGoogle AI Blog · 09/16 00:00川普让步了 为何Clarity法案还遭到全体民主党人反对金色财经 · 09/16 10:43科学家演示水下太阳能电池Solidot · 09/15 15:30现在参与以太坊原生质押为什么要先排队一个月?金色财经 · 09/16 21:24关于项目交付的思考:部署是最后两公里,验收才是最后一公里人人都是产品经理 · 09/16 09:54在金融支付系统中实施混沌工程:来自企业级 ECS 部署的经验教训InfoQ 中文 · 09/15 17:04豆包 2.1 Pro模型更新,已接入豆包工作雷峰网 · 09/16 14:01